Vous êtes dans le SOC. Une alerte faible est déclenchée par un endpoint isolé. En 90 secondes, tout bascule : des fichiers sont chiffrés, des données sensibles sont exfiltrées, un chatbot lance la négociation de rançon, et une rançon calculée selon la capacité financière de l’entreprise s’affiche sur écran.
L’attaque n’a suivi aucun des schémas connus. Elle a appris, analysé, adapté son comportement. Elle a été exécutée sans scripts statiques, sans commandes connues. C’est le ransomware piloté par l’intelligence artificielle. Et ce n’est plus un concept de laboratoire : c’est une réalité documentée depuis 2025.
Qu’est-ce qu’un ransomware piloté par l’IA ?
Un ransomware piloté par l’intelligence artificielle est une forme avancée de logiciel malveillant qui utilise des techniques d’IA pour automatiser, optimiser et adapter chaque phase de l’attaque.
Contrairement aux ransomwares traditionnels qui s’appuient sur un code fixe et des schémas prévisibles, cette nouvelle génération repose sur des modèles d’intelligence artificielle capables de générer du code à la volée, de réaliser des analyses contextuelles, et de modifier dynamiquement leur comportement pour échapper aux défenses.
Cas documenté : PromptLock
En août 2025, ESET a révélé l’existence de PromptLock, le premier proof-of-concept de ransomware autonome utilisant un modèle LLM open source local (gpt-oss:20b via Ollama). Ce malware générait en temps réel des scripts Lua malveillants pour explorer le système, exfiltrer les données, et chiffrer les fichiers sur Windows, Linux et macOS. La note de rançon était elle aussi générée dynamiquement par l’IA, adaptée à la cible.
L’architecture de PromptLock démontre que les LLM peuvent devenir des générateurs polymorphes d’attaques, invisibles aux défenses fondées sur des signatures ou des règles statiques.
Trois raisons pour lesquelles ces attaques sont si dangereuses
- Une efficacité autonome et silencieuse
Les ransomwares IA sont capables de s’exécuter sans interaction humaine, d’analyser l’environnement système, de repérer les fichiers de valeur et de chiffrer les ressources critiques, tout en évitant les points de détection habituels. Ils s’adaptent au contexte en temps réel et modifient leur empreinte à chaque exécution, rendant les indicateurs de compromission instables ou absents.
PromptLock, par exemple, ne stocke pas de payload fixe. Le code malveillant est généré au moment de l'exécution à partir de prompts intégrés, rendant chaque instance unique.
- Un ciblage chirurgical et personnalisé
L’IA permet aux attaquants de scraper les réseaux sociaux, les données publiques et les fichiers internes pour générer des attaques hautement contextualisées. Les ransomwares exploitent le NLP (traitement automatique du langage) pour détecter les documents sensibles, les informations confidentielles, et prioriser leur exfiltration.
Certaines campagnes exploitent même des deepfakes audio ou vidéo pour tromper les utilisateurs à l’étape d’ingénierie sociale.
- Une barrière technique abaissée pour les attaquants
Les modèles LLM rendent possible la création de ransomwares pour des profils non techniques. Des groupes comme GTG-5004 (selon Anthropic) ont utilisé le modèle Claude Code pour concevoir, distribuer et maintenir des malwares complexes avec très peu de compétences en développement.
Autre exemple marquant : le groupe FunkSec, apparu fin 2024, adopte un modèle ransomware-as-a-service dopé à l’IA. Bien qu’ils ne soient pas des développeurs experts, ils ont lancé des campagnes efficaces, avec des rançons volontairement faibles (souvent autour de 10 000 dollars), misant sur la volumétrie et la facilité d’exécution. L’IA leur permet de contourner les protections sans écrire de code sophistiqué. Cela illustre une tendance inquiétante : le seuil d’entrée pour lancer des attaques efficaces a considérablement baissé.
Cette accessibilité donne naissance à un ransomware-as-a-service dopé à l’IA, où la charge technique est assumée par les modèles, et les campagnes menées par des opérateurs opportunistes.
Que faire concrètement ? Trois piliers pour la cyberdéfense face aux ransomwares IA
- Industrialiser l’hygiène de sécurité via l’automatisation
La surface d’attaque doit être continuellement réduite et surveillée par des systèmes autonomes :
- Mise en place de self-healing systems : correctifs automatiques, redémarrages conditionnels, rollbacks
- Gestion continue de la surface d’attaque (ASM/CAASM) pour détecter les expositions résiduelles
- Architecture Zero Trust renforcée avec segmentation réseau dynamique
- Surveillance des modèles IA locaux : restriction des accès à Ollama, monitoring des appels à localhost:11434
- Intégrer des défenses autonomes et déceptives
Il devient critique d’ajouter des contre-mesures capables de tromper les attaquants automatisés :
- Moving Target Defense : changer dynamiquement les chemins, ports, topologies pour désorienter les scripts IA
- Deceptive environments : honeypots alimentés par IA, leurres de données, fichiers pièges
- Détection comportementale multi-couches (UEBA, XDR) avec logique floue ou heuristique probabiliste
- Augmenter la gouvernance et la supervision en temps réel
Les directions générales doivent avoir une visibilité consolidée et contextuelle sur les risques :
- Rapports de risque dynamiques : intégration de l’IA dans la chaîne de décision, avec scoring ajusté en temps réel
- Simulation d’attaque IA (AI-powered red teaming) pour tester les défenses actuelles
- Indicateurs de résilience mesurables (taux de détection comportementale, temps moyen de remédiation, couverture EDR/EDP)
- Sensibiliser et tester les équipes sur les nouveaux scénarios
- Exercices de simulation réalistes incluant des phishing générés par IA ou des deepfakes
- Intégration des tactiques émergentes dans les playbooks de réponse à incident
- Veille CTI ciblée sur les usages malveillants des LLM (prompt injection, génération de payloads, etc.)
Le ransomware piloté par l’IA marque un tournant. Il n’est plus une hypothèse, mais un outil accessible, en cours de professionnalisation, capable d’exploiter les vulnérabilités techniques, humaines et organisationnelles à grande échelle. Les cas PromptLock et FunkSec illustrent deux tendances complémentaires : la sophistication technique autonome, et la démocratisation des outils malveillants via les LLM.
Face à cette menace, aucune solution unique n’est suffisante. Il faut un changement de paradigme : passer d’une posture réactive à une stratégie prédictive, automatisée et gouvernée.
La défense contre les ransomwares IA commence par une prise de conscience à tous les niveaux de l’organisation : des équipes techniques aux comités exécutifs.
Sources :
EST - ESET Research découvre PromptLock, le premier ransomware piloté par l'intelligence artificielle
MIT - 80% des attaques de ransomware utilisent désormais l'intelligence artificielle
Check Point - FunkSec Ransomware - Groupe alimenté par l'IA
